Записи glpi-project
206 опубликованных записей вендора glpi-project.
Профиль для исследователя
- Попали в KEV
- 1 · 0,5 %
- С эксплойтом
- 3 · 1,5 %
- Pre-auth RCE
- 8
- С записью об исправлении
- 44,7 %
- Медиана: публикация → KEV
- 169 дн.
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')51
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')44
- CWE-284 Improper Access Control13
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor13
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')7
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')7
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
206 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
99Срочно | CVE-2022-35914Готовый эксплойт | /vendor/htmlawed/htmlawed/htmLawedTest.php in the htmlawed module for GLPI through 10.0.2 allows PHP code injection.glpi-project · glpi · CWE-74 | Критическая9,8 | KEV | 99,8 % | 19 сент. 2022 г. |
65На этой неделе | CVE-2025-24799Готовый эксплойт | GLPI allows unauthenticated SQL injection through the inventory endpointglpi-project · glpi · CWE-89 | Критическая9,8 | — | 86,6 % | 18 мар. 2025 г. |
59В плане | CVE-2023-46727Эксплойта нет | GLPI SQL injection through inventory agent requestglpi-project · glpi · CWE-89 | Критическая9,8 | — | 67,7 % | 13 дек. 2023 г. |
57В плане | CVE-2020-15175Proof of concept | Unauthenticated File Deletion in GLPIglpi-project · glpi · CWE-552 | Критическая9,1 | — | 71,5 % | 7 окт. 2020 г. |
55В плане | CVE-2023-35924Эксплойта нет | GLPI vulnerable to SQL injection via inventory agent requestglpi-project · glpi · CWE-89 | Критическая9,8 | — | 52,3 % | 5 июл. 2023 г. |
55В плане | CVE-2023-36808Proof of concept | GLPI vulnerable to SQL injection through Computer Virtual Machine informationglpi-project · glpi · CWE-89 | Критическая9,8 | — | 51,7 % | 5 июл. 2023 г. |
54В плане | CVE-2022-31061Proof of concept | SQL injection on login page in GLPIglpi-project · glpi · CWE-89 | Критическая9,8 | — | 51,4 % | 28 июн. 2022 г. |
51В плане | CVE-2024-29889Proof of concept | GLPI contains an SQL injection through the saved searchesglpi-project · glpi · CWE-89 | Высокая8,1 | — | 64,6 % | 7 мая 2024 г. |
50В плане | CVE-2022-39323Эксплойта нет | SQL Injection on REST API in GLPIglpi-project · glpi · CWE-89 | Критическая9,8 | — | 36,8 % | 3 нояб. 2022 г. |
50В плане | CVE-2023-41320Эксплойта нет | Account takeover via SQL Injection in UI layout preferences in GLPIglpi-project · glpi · CWE-89 | Критическая9,8 | — | 36,2 % | 27 сент. 2023 г. |
49В плане | CVE-2024-27098Эксплойта нет | Blind Server-Side Request Forgery (SSRF) using Arbitrary Object Instantiation in GLPIglpi-project · glpi · CWE-918 | Критическая9,6 | — | 35,7 % | 18 мар. 2024 г. |
46В плане | CVE-2021-43778Proof of concept | Path traversal in GLPI barcode pluginglpi-project · barcode · CWE-22 | Высокая7,5 | — | 52,6 % | 24 нояб. 2021 г. |
46В плане | CVE-2024-40638Эксплойта нет | GLPI allows account takeover via SQL Injection in AJAX scriptsglpi-project · glpi · CWE-89 | Высокая8,8 | — | 38,2 % | 15 нояб. 2024 г. |
46В плане | CVE-2023-41326Эксплойта нет | Account takeover via Kanban feature in GLPIglpi-project · glpi · CWE-269 | Высокая8,8 | — | 36,5 % | 27 сент. 2023 г. |
44В плане | CVE-2024-31456Эксплойта нет | GLPI contains an authenticated SQL injectionglpi-project · glpi · CWE-89 | Средняя6,5 | — | 59,1 % | 7 мая 2024 г. |
44В плане | CVE-2024-27096Эксплойта нет | SQL Injection in through the search engineglpi-project · glpi · CWE-89 | Средняя6,5 | — | 58,8 % | 18 мар. 2024 г. |
44В плане | CVE-2023-43813Эксплойта нет | glpi Authenticated SQL Injectionglpi-project · glpi · CWE-89 | Высокая8,8 | — | 30,9 % | 13 дек. 2023 г. |
43В плане | CVE-2024-50339Эксплойта нет | GLPI vulnerable to unauthenticated session hijackingglpi-project · glpi · CWE-79 | Критическая9,3 | — | 18,7 % | 11 дек. 2024 г. |
42В плане | CVE-2022-31056Proof of concept | SQL injection with _actor parameter in GLPIglpi-project · glpi · CWE-89 | Критическая9,8 | — | 9,9 % | 28 июн. 2022 г. |
41В плане | CVE-2024-37149Эксплойта нет | GLPI allows remote code execution through the plugin loaderglpi-project · glpi · CWE-73 | Высокая8,8 | — | 21,0 % | 10 июл. 2024 г. |
41В плане | CVE-2025-24801Proof of concept | GLPI allows authenticated remote code executionglpi-project · glpi · CWE-434 | Высокая8,8 | — | 20,9 % | 18 мар. 2025 г. |
41В плане | CVE-2022-34128Proof of concept | The Cartography (aka positions) plugin before 6.0.1 for GLPI allows remote code execution via PHP code in the POST data to front/upload.php.glpi-project · positions · CWE-434 | Критическая9,8 | — | 7,8 % | 15 апр. 2023 г. |
40В плане | CVE-2013-5696Готовый эксплойт | inc/central.class.php in GLPI before 0.84.2 does not attempt to make install/install.php unavailable after an installation is completed, whiglpi-project · glpi · CWE-352 | Средняя6,8 | — | 7,8 % | 22 сент. 2013 г. |
40В плане | CVE-2021-44617Эксплойта нет | A SQL Injection vulnerability exits in the Ramo plugin for GLPI 9.4.6 via the idu parameter in plugins/ramo/ramoapirest.php/getOutdated.glpi-project · glpi · CWE-89 | Критическая9,8 | — | 2,1 % | 27 мар. 2022 г. |
40В плане | CVE-2024-31705Эксплойта нет | An issue in Infotel Conseil GLPI v.10.X.X and after allows a remote attacker to execute arbitrary code via the insufficient validation of usCWE-78 | Критическая9,8 | — | 1,8 % | 29 апр. 2024 г. |
- CVE-2022-3591499Срочно
/vendor/htmlawed/htmlawed/htmLawedTest.php in the htmlawed module for GLPI through 10.0.2 allows PHP code injection.
КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 99 %glpi-project · glpi19 сент. 2022 г.
- CVE-2025-2479965На этой неделе
GLPI allows unauthenticated SQL injection through the inventory endpoint
КритическаяCVSS 9,8Готовый эксплойтEPSS 86 %glpi-project · glpi18 мар. 2025 г.
- CVE-2023-4672759В плане
GLPI SQL injection through inventory agent request
КритическаяCVSS 9,8Эксплойта нетEPSS 67 %glpi-project · glpi13 дек. 2023 г.
- CVE-2020-1517557В плане
Unauthenticated File Deletion in GLPI
КритическаяCVSS 9,1Proof of conceptEPSS 71 %glpi-project · glpi7 окт. 2020 г.
- CVE-2023-3592455В плане
GLPI vulnerable to SQL injection via inventory agent request
КритическаяCVSS 9,8Эксплойта нетEPSS 52 %glpi-project · glpi5 июл. 2023 г.
- CVE-2023-3680855В плане
GLPI vulnerable to SQL injection through Computer Virtual Machine information
КритическаяCVSS 9,8Proof of conceptEPSS 51 %glpi-project · glpi5 июл. 2023 г.
- CVE-2022-3106154В плане
SQL injection on login page in GLPI
КритическаяCVSS 9,8Proof of conceptEPSS 51 %glpi-project · glpi28 июн. 2022 г.
- CVE-2024-2988951В плане
GLPI contains an SQL injection through the saved searches
ВысокаяCVSS 8,1Proof of conceptEPSS 64 %glpi-project · glpi7 мая 2024 г.
- CVE-2022-3932350В плане
SQL Injection on REST API in GLPI
КритическаяCVSS 9,8Эксплойта нетEPSS 36 %glpi-project · glpi3 нояб. 2022 г.
- CVE-2023-4132050В плане
Account takeover via SQL Injection in UI layout preferences in GLPI
КритическаяCVSS 9,8Эксплойта нетEPSS 36 %glpi-project · glpi27 сент. 2023 г.
- CVE-2024-2709849В плане
Blind Server-Side Request Forgery (SSRF) using Arbitrary Object Instantiation in GLPI
КритическаяCVSS 9,6Эксплойта нетEPSS 35 %glpi-project · glpi18 мар. 2024 г.
- CVE-2021-4377846В плане
Path traversal in GLPI barcode plugin
ВысокаяCVSS 7,5Proof of conceptEPSS 52 %glpi-project · barcode24 нояб. 2021 г.
- CVE-2024-4063846В плане
GLPI allows account takeover via SQL Injection in AJAX scripts
ВысокаяCVSS 8,8Эксплойта нетEPSS 38 %glpi-project · glpi15 нояб. 2024 г.
- CVE-2023-4132646В плане
Account takeover via Kanban feature in GLPI
ВысокаяCVSS 8,8Эксплойта нетEPSS 36 %glpi-project · glpi27 сент. 2023 г.
- CVE-2024-3145644В плане
GLPI contains an authenticated SQL injection
СредняяCVSS 6,5Эксплойта нетEPSS 59 %glpi-project · glpi7 мая 2024 г.
- CVE-2024-2709644В плане
SQL Injection in through the search engine
СредняяCVSS 6,5Эксплойта нетEPSS 58 %glpi-project · glpi18 мар. 2024 г.
- CVE-2023-4381344В плане
glpi Authenticated SQL Injection
ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %glpi-project · glpi13 дек. 2023 г.
- CVE-2024-5033943В плане
GLPI vulnerable to unauthenticated session hijacking
КритическаяCVSS 9,3Эксплойта нетEPSS 18 %glpi-project · glpi11 дек. 2024 г.
- CVE-2022-3105642В плане
SQL injection with _actor parameter in GLPI
КритическаяCVSS 9,8Proof of conceptEPSS 9 %glpi-project · glpi28 июн. 2022 г.
- CVE-2024-3714941В плане
GLPI allows remote code execution through the plugin loader
ВысокаяCVSS 8,8Эксплойта нетEPSS 21 %glpi-project · glpi10 июл. 2024 г.
- CVE-2025-2480141В плане
GLPI allows authenticated remote code execution
ВысокаяCVSS 8,8Proof of conceptEPSS 20 %glpi-project · glpi18 мар. 2025 г.
- CVE-2022-3412841В плане
The Cartography (aka positions) plugin before 6.0.1 for GLPI allows remote code execution via PHP code in the POST data to front/upload.php.
КритическаяCVSS 9,8Proof of conceptEPSS 7 %glpi-project · positions15 апр. 2023 г.
- CVE-2013-569640В плане
inc/central.class.php in GLPI before 0.84.2 does not attempt to make install/install.php unavailable after an installation is completed, whi
СредняяCVSS 6,8Готовый эксплойтEPSS 7 %glpi-project · glpi22 сент. 2013 г.
- CVE-2021-4461740В плане
A SQL Injection vulnerability exits in the Ramo plugin for GLPI 9.4.6 via the idu parameter in plugins/ramo/ramoapirest.php/getOutdated.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %glpi-project · glpi27 мар. 2022 г.
- CVE-2024-3170540В плане
An issue in Infotel Conseil GLPI v.10.X.X and after allows a remote attacker to execute arbitrary code via the insufficient validation of us
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %29 апр. 2024 г.